Tietosuojakäytäntö ja evästeet

I. TIETOSUOJAPOLITIIKKA JA HENKILÖTIETOJEN SUOJA

Noudattaen voimassa olevaa lainsäädäntöä, TOP DENTISTAS (jäljempänä myös Verkkosivusto) sitoutuu ottamaan käyttöön tarvittavat tekniset ja organisatoriset toimenpiteet, jotka vastaavat kerättyjen tietojen riskitasoa.

Tietosuojapolitiikkaan sisältyvät lait

Tämä tietosuojapolitiikka on mukautettu voimassa olevaan espanjalaiseen ja eurooppalaiseen henkilötietojen suojaa koskevaan lainsäädäntöön internetissä. Erityisesti se noudattaa seuraavia säädöksiä:

• Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, 27. huhtikuuta 2016, luonnollisten henkilöiden henkilötietojen käsittelystä ja näiden tietojen vapaasta liikkuvuudesta (GDPR).
• Henkilötietojen suojasta annettu orgaaninen laki 15/1999, 13. joulukuuta (LOPD).
• Kuningasasetus 1720/2007, 21. joulukuuta, jolla hyväksytään orgaanisen lain 15/1999, 13. joulukuuta, henkilötietojen suojasta täytäntöönpanosäädökset (RDLOPD).
• Laki 34/2002, 11. heinäkuuta, tietoyhteiskunnan palveluista ja sähköisestä kaupankäynnistä (LSSI-CE).

Henkilötietojen käsittelystä vastaavan tahon tunnistetiedot

Henkilötietojen käsittelystä, jotka on kerätty TOP DENTISTAS -sivustolla, vastaa: WEB LAB FACTORY SL, Y-tunnus B55346456 (jäljempänä Käsittelijä). Yhteystiedot ovat seuraavat:

Osoite: Camí de Siurana 14, 17469 - El Far d'Empordà (Espanja)
Yhteyssähköposti: [email protected]

Henkilötietorekisteri

TOP DENTISTAS -sivustolla kerätyt henkilötiedot, jotka on saatu lomakkeiden kautta, tallennetaan automatisoituun tiedostoon Käsittelijän vastuulla. Tiedosto on asianmukaisesti ilmoitettu ja rekisteröity Espanjan tietosuojaviranomaisen yleiseen rekisteriin, jonka voi tarkistaa Espanjan tietosuojaviranomaisen verkkosivuilta (http://www.agpd.es). Tietoja käytetään helpottamaan, nopeuttamaan ja täyttämään TOP DENTISTAS ja käyttäjän väliset sopimukset tai ylläpitämään lomakkeilla muodostettua suhdetta tai vastaamaan käyttäjän pyyntöihin tai tiedusteluihin.

Henkilötietojen käsittelyyn sovellettavat periaatteet

Käyttäjän henkilötietojen käsittelyä ohjaavat seuraavat GDPR:n 5 artiklassa määritellyt periaatteet:

• Lainmukaisuuden, rehellisyyden ja läpinäkyvyyden periaate: Käyttäjän suostumus vaaditaan aina, ja tietojen keräämisen tarkoitukset ilmoitetaan täysin läpinäkyvästi.
• Tarkoitussidonnaisuuden periaate: Henkilötiedot kerätään tiettyihin, selkeisiin ja laillisiin tarkoituksiin.
• Minimoinnin periaate: Kerätään vain välttämättömät tiedot suhteessa käsittelyn tarkoituksiin.
• Tarkkuuden periaate: Henkilötietojen tulee olla tarkkoja ja ajan tasalla.
• Säilytysajan rajoittamisen periaate: Henkilötietoja säilytetään vain niin kauan kuin on tarpeen niiden käsittelytarkoitusten kannalta.
• Eheys- ja luottamuksellisuusperiaate: Henkilötiedot käsitellään siten, että niiden turvallisuus ja luottamuksellisuus taataan.
• Vastuullisuusperiaate: Käsittelijä vastaa siitä, että edellä mainitut periaatteet toteutuvat.

Henkilötietojen kategorioita

TOP DENTISTAS käsittelee vain tunnistamistietoja. Erityisiä henkilötietojen kategorioita, kuten GDPR:n 9 artiklassa määriteltyjä, ei käsitellä.

Henkilötietojen käsittelyn oikeusperusta

Käsittelyn oikeusperusta on suostumus. TOP DENTISTAS sitoutuu hankkimaan käyttäjän nimenomaisen ja todennettavissa olevan suostumuksen henkilötietojen käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.

Käyttäjällä on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen. Yleensä suostumuksen peruuttaminen ei vaikuta Verkkosivuston käyttöön.

Kun käyttäjän on annettava tietoja lomakkeiden kautta tiedusteluja, tietopyyntöjä tai Verkkosivuston sisältöön liittyviä syitä varten, käyttäjää informoidaan, jos jonkin lomakkeen täyttäminen on pakollista, koska tiedot ovat välttämättömiä kyseisen toimenpiteen suorittamiseksi.

Henkilötietojen käsittelyn tarkoitukset

TOP DENTISTAS kerää ja käsittelee henkilötietoja helpottaakseen, nopeuttaakseen ja täyttääkseen Verkkosivuston ja käyttäjän väliset sopimukset tai ylläpitääkseen lomakkeilla muodostettua suhdetta tai vastatakseen käyttäjän pyyntöihin tai tiedusteluihin.

Tietoja voidaan myös käyttää kaupallisiin tarkoituksiin, kuten personointiin, operatiivisiin ja tilastollisiin toimintoihin sekä TOP DENTISTAS toiminnan kannalta olennaisiin aktiviteetteihin, kuten tietojen keräämiseen, tallentamiseen ja markkinointitutkimuksiin, jotta tarjottu sisältö voidaan mukauttaa käyttäjälle ja parantaa Verkkosivuston laatua, toimintaa ja navigointia.

Kun henkilötiedot kerätään, käyttäjälle kerrotaan käsittelyn erityisistä tarkoituksista eli siitä, mihin kerättyjä tietoja käytetään.

Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on välttämätöntä käsittelyn tarkoitusten kannalta, ja joka tapauksessa enintään seuraavan ajan: 2 vuotta tai kunnes käyttäjä pyytää tietojen poistamista. Kun tiedot kerätään, käyttäjälle ilmoitetaan säilytysajasta tai, jos se ei ole mahdollista, käytetyistä kriteereistä säilytysajan määrittämiseksi.

Henkilötietojen vastaanottajat

Käyttäjän henkilötietoja jaetaan seuraaville vastaanottajille tai vastaanottajaryhmille:

Hosting-palveluntarjoajat:

- SOLUCIONES CORPORATIVAS IP, S.L., (SCIP tai Don Dominio), osoite Ronda Institut, 24 Bajos C.P. 07500 Manacor (Illes Balears), Espanja

- Nicalia Internet S.L.U., osoite Calle Sant Marc 35, Canet de Mar, Barcelona - Espanja

Sähköpostimarkkinoinnin palveluntarjoajat:

- ACUMBAMAIL, S.L., Y-tunnus: B-13538590, Avenida Rey Santo 3D, 3. kerros, toimisto 2 - 13001 Ciudad Real. Rekisteröity Ciudad Realin kaupparekisteriin, päiväkirja 50, merkintä 1248, nide 551, sivu 1, merkintä 1a, sivu CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Pariisi, Y-tunnus: FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (tavaramerkillä "MailChimp"), sähköpostimarkkinointikampanjoiden palveluntarjoaja, osoite 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- MAKING SENSE LLC, CUIT 204518092, osoite 17806 IH-10, Suite 300. TX 78257, San Antonio, Yhdysvallat.

Pilvipalveluiden ja personoitujen mainosten palveluntarjoajat:

- GOOGLE, INC., joka tarjoaa pilvipalveluita, sähköpostipalveluita (GSuite) ja personoituja mainoksia, osoite 1600 Amphitheatre Parkway, 94043, Mountain View, Kalifornia (USA).

Jos Käsittelijä aikoo siirtää henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle, käyttäjää tiedotetaan siitä, mihin maahan tai järjestölle tiedot aiotaan siirtää sekä siitä, onko komissiolla olemassa soveltuvuuspäätös.

Alle 14-vuotiaiden henkilötiedot

Noudattaen GDPR:n 8 artiklaa ja RDLOPD:n 13 artiklaa, vain yli 14-vuotiaat voivat laillisesti antaa suostumuksensa henkilötietojensa käsittelyyn TOP DENTISTAS toimesta. Alle 14-vuotiaiden osalta tarvitaan vanhempien tai huoltajien suostumus, ja käsittely on laillista vain, jos he ovat sen hyväksyneet.

Henkilötietojen salassapito ja turvallisuus

TOP DENTISTAS sitoutuu ottamaan käyttöön tarvittavat tekniset ja organisatoriset toimenpiteet, jotka vastaavat kerättyjen tietojen riskitasoa, varmistaakseen henkilötietojen turvallisuuden ja estääkseen niiden tahattoman tai laittoman tuhoutumisen, menetyksen, muuttamisen, luvattoman tiedonvälityksen tai pääsyn.

Verkkosivustolla on SSL-sertifikaatti (Secure Socket Layer), joka varmistaa, että henkilötiedot siirretään turvallisesti ja luottamuksellisesti, sillä tiedonsiirto palvelimen ja käyttäjän välillä on täysin salattua.

Kuitenkin, koska TOP DENTISTAS ei voi taata internetin murtamattomuutta tai täydellistä suojaa hakkereita tai muita luvattomia pääsyjä vastaan, Käsittelijä sitoutuu ilmoittamaan käyttäjälle viipymättä, jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille. GDPR:n 4 artiklan mukaisesti tietoturvaloukkauksella tarkoitetaan kaikkia tietoturvan rikkomuksia, jotka johtavat henkilötietojen tahattomaan tai laittomaan tuhoutumiseen, menetykseen, muuttamiseen, luvattomaan tiedonvälitykseen tai pääsyyn.

Henkilötietoja käsitellään luottamuksellisina Käsittelijän toimesta, joka sitoutuu tiedottamaan ja varmistamaan laillisen tai sopimuksellisen velvoitteen kautta, että luottamuksellisuutta kunnioitetaan työntekijöiden, yhteistyökumppaneiden ja kaikkien niiden henkilöiden osalta, joille tiedot ovat saatavilla.

Henkilötietojen käsittelystä johtuvat oikeudet

Käyttäjällä on TOP DENTISTAS -sivustolla seuraavat GDPR:n tunnustamat oikeudet, joita voi käyttää Käsittelijää vastaan:

• Pääsy-oikeus: Käyttäjällä on oikeus saada vahvistus siitä, käsitteleekö TOP DENTISTAS hänen henkilötietojaan, ja jos käsittelee, saada tietoa kyseisistä tiedoista ja niiden käsittelystä, mukaan lukien tiedot tietojen alkuperästä ja vastaanottajista.
• Oikaisuoikeus: Käyttäjällä on oikeus saada virheelliset tai käsittelyn tarkoitusten kannalta puutteelliset tiedot korjatuiksi.
• Poisto-oikeus ("oikeus tulla unohdetuksi"): Käyttäjällä on oikeus saada henkilötietonsa poistetuiksi, kun ne eivät enää ole tarpeellisia, suostumus on peruutettu eikä muuta laillista perustetta ole, käsittelyyn on vastustettu eikä muuta oikeutettua syytä ole, tiedot on käsitelty lainvastaisesti, lakisääteinen velvoite vaatii poistoa tai tiedot on saatu suoraan alle 14-vuotiaalta ilman vanhempien suostumusta. Lisäksi Käsittelijän on kohtuullisin toimin ilmoitettava muille käsittelijöille pyynnöstä poistaa linkit kyseisiin tietoihin.
• Käsittelyn rajoittamisen oikeus: Käyttäjällä on oikeus rajoittaa henkilötietojensa käsittelyä tietyissä tilanteissa, kuten tiedon tarkkuuden kiistämisen, lainvastaisuuden, tarpeettomuuden tai vastustamisen yhteydessä.
• Siirrettävyysoikeus: Jos käsittely tapahtuu automatisoidusti, käyttäjällä on oikeus saada tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, mikäli teknisesti mahdollista, suoraan.
• Vastustamisoikeus: Käyttäjällä on oikeus vastustaa henkilötietojensa käsittelyä tai sen lopettamista TOP DENTISTAS toimesta.
• Ei pelkästään automaattiseen päätöksentekoon perustuvan päätöksen oikeus: Käyttäjällä on oikeus olla kohteena ainoastaan automaattiseen käsittelyyn perustuville päätöksille, mukaan lukien profilointi, ellei laki toisin määrää.

Käyttäjä voi käyttää oikeuksiaan toimittamalla kirjallisen viestin Käsittelijälle viitteellä "RGPD-www.TOP DENTISTAS", jossa ilmoitetaan:

• Käyttäjän nimi, sukunimi ja kopio henkilötodistuksesta. Edustamistapauksissa myös edustajan henkilöllisyys ja valtuutusasiakirja. Henkilötodistuksen kopio voidaan korvata muulla laillisella henkilöllisyystodistuksella.
• Pyyntö ja sen perusteet tai tiedot, joihin halutaan päästä käsiksi.
• Ilmoitusosoite tiedoksiantoja varten.
• Päivämäärä ja allekirjoitus.
• Kaikki pyynnön tueksi toimitetut asiakirjat.

Pyyntö ja liitteet tulee lähettää osoitteeseen:

Postiosoite: Camí de Siurana 14 - El Far d'Empordà (Espanja)
Sähköposti: [email protected]

Kolmansien osapuolien verkkosivustojen linkit

Verkkosivusto voi sisältää hyperlinkkejä tai linkkejä, jotka johtavat kolmansien osapuolien verkkosivuille, joita TOP DENTISTAS ei hallinnoi. Näiden sivustojen omistajilla on omat tietosuojakäytäntönsä, ja he ovat vastuussa omista tiedostoistaan ja tietosuojakäytännöistään.

Valitukset valvontaviranomaiselle

Jos käyttäjä katsoo, että hänen henkilötietojaan käsitellään lainvastaisesti, hänellä on oikeus hakea oikeussuojaa ja tehdä valitus valvontaviranomaiselle, erityisesti siinä maassa, jossa hän asuu, työskentelee tai jossa rikkomus on tapahtunut. Espanjassa valvontaviranomainen on Agencia Española de Protección de Datos (http://www.agpd.es).

II. EVÄSTEIDEN KÄYTTÖPOLITIIKKA

Mitä evästeet ovat?: Eväste on laite tai pieni tiedosto, jonka tämän Verkkosivuston palvelin lähettää käyttäjän päätelaitteen (tietokone, älypuhelin, tabletti jne.) selaimelle tallentaakseen tietoa käyttäjän selaustoiminnasta kyseisellä päätelaitteella, ja joka voidaan tarvittaessa myöhemmin hakea.

Tässä linkissä on Espanjan tietosuojaviranomaisen (AEPD) laatima evästeopas:

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Minkälaisia evästeitä on olemassa?: Evästeitä on eri kategorioita, mutta sama eväste voi kuulua useampaan kategoriaan:

Evästeiden tyypit hallinnoijan mukaan: Sen mukaan, kuka hallinnoi laitetta tai verkkotunnusta, josta evästeet lähetetään ja käsittelee evästeiden kautta saatuja tietoja, voidaan erottaa:

• Omat evästeet: Evästeet, jotka lähetetään käyttäjän päätelaitteelle Verkkosivuston omistajan tai julkaisijan hallinnoimasta laitteesta tai verkkotunnuksesta ja josta käyttäjän pyytämä palvelu tarjotaan.
• Kolmannen osapuolen evästeet: Evästeet, jotka lähetetään käyttäjän päätelaitteelle laitteesta tai verkkotunnuksesta, jota ei hallinnoi Verkkosivuston omistaja tai julkaisija, vaan muu taho, joka käsittelee evästeiden kautta saatuja tietoja.

Jos evästeet asennetaan Verkkosivuston omistajan tai julkaisijan hallinnoimasta laitteesta tai verkkotunnuksesta, mutta kerätty tieto käsitellään kolmannen osapuolen toimesta, evästeitä ei voida pitää omina evästeinä.

Evästeiden tyypit niiden aktiivisuusajan mukaan:

• Istuntokohtaiset evästeet: Evästeitä, jotka keräävät ja tallentavat tietoja käyttäjän vieraillessa verkkosivulla. Niitä käytetään yleensä tallentamaan tietoa, joka on tarpeen vain kyseisen palvelupyynnön suorittamiseksi.
• Pysyvät evästeet: Evästeitä, joissa tiedot säilyvät päätelaitteella ja joita voidaan käyttää ja käsitellä tietyn ajan, jonka evästeen vastuuhenkilö määrittelee, ja joka voi olla muutamasta minuutista useisiin vuosiin.

Evästeiden tyypit niiden käyttötarkoituksen mukaan:

• Tekniset evästeet: Evästeet, jotka mahdollistavat käyttäjän navigoinnin verkkosivulla, alustalla tai sovelluksessa ja eri toimintojen tai palveluiden käytön, kuten liikenteen ja tiedonsiirron hallinnan, istunnon tunnistamisen, rajoitettujen alueiden pääsyn, tilauksen sisältöjen muistamisen, ostotapahtuman suorittamisen, tapahtumaan ilmoittautumisen, turvallisuustoimintojen käytön, videoiden tai äänen toiston sisällön tallentamisen tai sisällön jakamisen sosiaalisen median kautta.
• Personointievästeet: Evästeet, jotka mahdollistavat käyttäjän palveluun pääsyn joillakin yleisesti ennalta määritellyillä ominaisuuksilla käyttäjän päätelaitteessa, kuten kieli, käytetty selain tai alueellinen asetukset.
• Analytiikkaevästeet: Evästeet, jotka mahdollistavat niiden vastuuhenkilölle käyttäjien käyttäytymisen seurannan ja analysoinnin verkkosivuilla, sovelluksissa tai alustoilla. Näiden evästeiden keräämää tietoa käytetään verkkosivujen toiminnan mittaamiseen ja käyttäjäprofiilien laatimiseen palvelun käytön parantamiseksi.
• Mainosevästeet: Evästeet, jotka mahdollistavat mainostilojen tehokkaan hallinnan verkkosivuilla, sovelluksissa tai alustoilla, joissa palvelua tarjotaan, esimerkiksi sisällön tai mainosten näyttökertojen perusteella.
• Käyttäytymiseen perustuvat mainosevästeet: Evästeet, jotka mahdollistavat mainostilojen tehokkaan hallinnan verkkosivuilla, sovelluksissa tai alustoilla, joissa palvelua tarjotaan. Nämä evästeet tallentavat käyttäjien selaustottumuksia jatkuvasti seuraten, mikä mahdollistaa erityisten profiilien luomisen mainosten näyttämiseksi näiden profiilien perusteella.

Mitä evästeitä käytämme Verkkosivustolla?:

Tällä Verkkosivustolla käytetään Google Tag Manageria: Google Tag Manager on tunnisteiden hallintajärjestelmä, joka mahdollistaa verkkosivuston tai mobiilisovellusten tunnisteiden ja koodinpätkien helpon ja nopean päivityksen, kuten liikenteen analysoinnin ja markkinointikampanjoiden optimoinnin. Voit lisätä ja päivittää mukautettuja, kolmannen osapuolen tai AdWords-, Google Analytics-, Firebase Analytics- ja Floodlight-tunnisteita Tag Managerin käyttöliittymän kautta ilman, että verkkosivujen koodia tarvitsee muuttaa.

Tietoa evästeiden poistamisesta ja/tai estämisestä: Kun käytät Verkkosivustoa, evästeet asennetaan vain, jos hyväksyt ne nimenomaisesti (paitsi tekniset evästeet, joita tarvitaan verkkosivun oikeaan toimintaan). Voit napsauttaa alla olevaa painiketta peruuttaaksesi evästeet.

Käyttäjä voi myös milloin tahansa hallita evästeiden käyttöä selaimensa asetuksista. Seuraavista linkeistä löytyy tietoa siitä, mitä evästeitä käyttäjällä on asennettuna, ja ohjeita niiden sallimiseen, estämiseen tai poistamiseen:

• Chrome: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorer: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
• Opera: http://help.opera.com/Windows/11.50/es-ES/cookies.html

On olemassa kolmannen osapuolen työkaluja, jotka ovat saatavilla verkossa ja joiden avulla käyttäjät voivat havaita verkkosivuilla käytettävät evästeet ja hallita niiden poistoa, esimerkiksi Ghostery (https://www.ghostery.com/).

Selaimet ovat vastuussa evästeiden tallentamisesta, ja käyttäjä voi niissä käyttää oikeuttaan evästeiden poistamiseen tai estämiseen. Tämä verkkosivusto tai sen lailliset edustajat eivät voi taata evästeiden oikeaa tai väärää käsittelyä mainittujen selainten toimesta.

Joissakin tapauksissa evästeiden asentaminen on välttämätöntä, jotta selain muistaa käyttäjän päätöksen evästeiden hyväksymättä jättämisestä.

III. HYVÄKSYMINEN JA MUUTOKSET TÄHÄN TIETOSUOJAPOLITIIKKAAN

Käyttäjän on luettava ja hyväksyttävä tässä Tietosuojapolitiikassa ja Evästekäytännössä esitetyt henkilötietojen suojaa koskevat ehdot sekä hyväksyttävä henkilötietojensa käsittely, jotta Käsittelijä voi käsitellä tietoja tässä määritellyllä tavalla, ajanjaksolla ja tarkoituksilla. Verkkosivuston käyttö merkitsee tämän Tietosuojapolitiikan ja Evästekäytännön hyväksymistä.

TOP DENTISTAS pidättää oikeuden muuttaa Tietosuojapolitiikkaansa ja Evästekäytäntöään oman harkintansa mukaan tai lainsäädännöllisistä, oikeuskäytännöllisistä tai Espanjan tietosuojaviranomaisen suosituksista johtuvista syistä. Muutoksista tai päivityksistä ilmoitetaan käyttäjälle selkeästi.

Tämä Tietosuojapolitiikka ja Evästekäytäntö päivitettiin 21. toukokuuta 2018 vastaamaan Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, 27. huhtikuuta 2016, luonnollisten henkilöiden henkilötietojen käsittelystä ja näiden tietojen vapaasta liikkuvuudesta (GDPR).